O le fefaʻasoaaʻi o faʻamaumauga o le toto ola lea o fefaʻatauaʻiga faʻaonaponei. Pe o e faʻafaigaluegaina se kamupani fou e tuʻuina atu le ao, galulue faʻatasi ma se ofisa maketi, pe tuʻufaʻatasia se faiga faʻapitoa a le HR a isi vaega, e tafe pea faʻamaumauga patino i le va o faʻalapotopotoga. Ae o le mea moni lenei e le fiafia ai: o le tele o pisinisi e le o faʻatauaina le fanua faʻaletulafono o loʻo faʻatusalia e le fefaʻasoaaʻi o faʻamaumauga i lalo o le General Data Protection Regulation (GDPR).
E moni lava le lamatiaga. E mafai ona oo atu sala tupe i le €20 miliona po o le 4% o tupe maua faaletausaga a le lalolagi—po o le fea lava e maualuga atu. E ese mai i sala tupe, e te lamatia ai le faaleagaina o le igoa lelei, suʻesuʻega faatonutonu, ma tagi mo noataga faalemalo mai tagata ua aafia. Ua faamanino mai e le Pulega o Puipuiga o Faamatalaga a Holani (Autoriteit Persoonsgegevens, po o le AP): o le le iloa e le o se puipuiga.
O lenei tusiga e taiala oe i tulaga lamatia taua e fitu o le GDPR e tulaʻi mai pe a faʻasoa atu faʻamatalaga patino. O tulaga lamatia taʻitasi e faʻavae i luga o aiaiga faʻapitoa o le GDPR, ua faʻaalia i taunuuga moni o le lalolagi, ma faʻapipiʻi faʻatasi ma taʻiala aoga e fesoasoani ia te oe e tausisia tulafono. Pe o oe o se pule pisinisi, ofisa tausisia tulafono, poʻo se tagata tomai faapitoa faaletulafono o loʻo faʻagaoioia i Netherlands, o le malamalama i nei faʻafitauli e taua tele.
1. Fefaasoaa’i o Fa’amatalaga e aunoa ma se Fa’avae Fa’aletulafono Aloaia (Mataupu 6 GDPR)
O le Lamatiaga: E le mafai ona e faʻasoa atu faʻamatalaga patino ona e faigofie pe aoga. O faʻataʻitaʻiga uma o le faʻasoaina o faʻamatalaga e manaʻomia ai se faʻavae faaletulafono talafeagai i lalo o le Mataupu 6 GDPR.
Aiseā e Sese ai Kamupani: E tele faʻalapotopotoga e manatu o le i ai o se mafuaʻaga faʻapisinisi e faʻasoa ai faʻamatalaga ua lava lea. E leai. O le GDPR e tuʻuina mai ai faʻavae faaletulafono e ono mo le faʻagasologaina: maliega, manaʻoga faʻakonekarate, matafaioi faaletulafono, aia taua, galuega faitele, ma aia tatau. E tofu lava ma manaʻoga ma tapulaʻa patino.
Mo se faʻataʻitaʻiga, e masani ona faʻaaogaina le "aiā tatau" e faʻamaonia ai le faʻasoa atu o faʻamatalaga ma paʻaga poʻo kamupani e tuʻuina atu auaunaga. Peitaʻi, o lenei faʻavae e manaʻomia ai se suʻega paleni ma le faʻaeteete: e le tatau i ou aʻafiaga ona faʻaleagaina aia tatau ma saolotoga o tagata taʻitoʻatasi o loʻo e faʻagasoloina a latou faʻamatalaga. Ma e tatau ona e faʻamaumauina lenei iloiloga.
Faavae Faaletulafono: O le Mataupu 6 GDPR o loʻo faʻatulaga ai le lisi atoa o faavae faaletulafono. O le Mataupu 5(1)(a) GDPR e faʻatonuina ai le faʻatinoina o gaioiga uma e tusa ai ma le tulafono, tonu, ma manino.
Taunuuga Moni o le Lalolagi: Ua tuuina atu e le AP ni sala tupe i faalapotopotoga na faasoa atu faamatalaga a tagata faatau i isi vaega mo faamoemoega tau maketi e aunoa ma se faavae faaletulafono talafeagai. E tusa lava pe na faalilolilo pe tuufaatasia faamatalaga, afai e mafai ona toe faailoa mai, e tumau pea o faamatalaga patino ma e manaomia ai se faavae faaletulafono.
Aogā Aogā: A'o le'i fa'asoa atu ni fa'amatalaga patino, ia iloa ma fa'amaumau po'o fea fa'avae fa'aletulafono e fa'aoga. Afai e fa'alagolago i ni mana'oga tatau, fa'atino ma fa'amaumau se iloiloga o mana'oga tatau (LIA). Afai e fa'aogaina le maliega, ia mautinoa ua tu'uina atu ma le sa'oloto, patino, fa'amalamalamaina, ma manino.
2. Fenumiai i Matafaioi: Pule vs. Fa'agasologa (Mataupu 4(7)–(8) GDPR)
O le Lamatiaga: O le GDPR e fa'avasega ai le va o pule (o ē e fuafuaina fa'amoemoega ma auala e fa'agaoioia ai) ma fa'agaoioia (o ē e fa'agaoioia fa'amaumauga e fai ma sui o se pule). O le sese o le fa'ailoaina o lau matafaioi—po'o le matafaioi a lau pa'aga—e mafua ai ni va i le tausisia o tulafono.
Aiseā e Sese ai Mea a Kamupani: I le faʻatinoina, e mafai ona le mautinoa matafaioi. Afai e te faʻasoa atu faʻamatalaga ma se kamupani SaaS, o i latou ea o se pule poʻo se faʻagasologa? Faʻapefea pe a latou faʻaaogaina au faʻamatalaga e faʻaleleia atili ai a latou algorithms? E masani ona taʻua e le tele o pisinisi tagata faʻatau uma o ni "faʻagasologa" e aunoa ma le iloiloina lelei o le sootaga.
E tāua le fa'avasegaga sese auā e eseese tiute o pule ma fa'agasologa. E tatau i pule ona fa'amautinoa e lava le fa'amaoniga o le tausisia o tulafono e tu'uina atu e le fa'agasologa (Mataupu 28 GDPR). E tatau i pule so'otaga ona malilie i o latou tiutetauave (Mataupu 26 GDPR). Afai e sese lau fa'avasegaga, e ono noatia oe mo soliga e te le'i iloaina o lo'o tupu.
Faavae Faaletulafono: O le Mataupu 4(7) ma le (8) GDPR e faauigaina le “pule” ma le “faagaioiga.” O le Mataupu 24 GDPR o loʻo faʻamatala ai matafaioi tau le tali atu a le pule.
Taunuuga Moni o le Lalolagi: Na faia e le Faamasinoga a Europa se faaiuga i le Fashion ID (C-40/17) e faapea, e oo lava i le fuafuaina o ni vaega o faamoemoega e mafai ona avea ai oe ma pule soofaatasi. O lona uiga e mafai ona noatia faatasi oe mo soliga o le GDPR, tusa lava pe na mafua ai e se isi vaega.
Aotelega Aogā: Fa'atulaga le tafega o fa'amaumauga ma fuafua po'o ai e faia le fa'ai'uga pe aisea ma pe fa'apefea ona fa'agasoloina fa'amaumauga. Fa'amaumau lenei mea i se tusitusiga ma ia mautinoa ua malamalama vaega ta'itasi i a latou matafaioi ma matafaioi.
3. Maliega o le Fa'agasologa o Fa'amaumauga ua Leiloa pe Le Lava (Mataupu 28 GDPR)
O le Lamatiaga: Afai e te faafaigaluegaina se tagata e fa'agaoioia fa'amatalaga patino e taulimaina mo oe, e mana'omia faaletulafono oe e iai se maliega tusitusia mo le fa'agaoioia o fa'amatalaga (DPA). Leai ni tuusaunoaga.
Aiseā e Sese ai Mea a Kamupani: E faigofie ona misia pepa, aemaise lava i paʻaga e te faʻatuatuaina pe ua leva ona galulue faʻatasi. Ae a aunoa ma se DPA e tausisia tulafono, ua e solia le Mataupu 28 GDPR mai le aso muamua—e tusa lava pe leai se faʻalavelave moni e tupu.
E tatau i se DPA talafeagai ona aofia ai ni fuaiupu faapitoa e tatau ona aofia ai: le mataupu ma le umi o le faagasologaina, le natura ma le faamoemoega o le faagasologaina, le ituaiga o faamatalaga patino, vaega o tagata e aafia i faamatalaga, ma tiutetauave ma aia tatau a le pule. E tatau foi ona aofia ai le faagasologaina o vaega laiti, le saogalemu o faamatalaga, ma le faasilasilaga o le solia o tulafono.
Faavae Faaletulafono: O le Mataupu 28(3) GDPR o loʻo lisiina ai anotusi e tatau ona i totonu o se DPA. O le Mataupu 28(4) GDPR e manaʻomia ai se faatagaga manino mo sub-processors.
Taunuuga Moni o le Lalolagi: Ua faʻasalaina e le AP faʻalapotopotoga mo le faʻaaogaina o masini faʻatino e aunoa ma ni DPA talafeagai. E tusa lava pe usitaʻia e le masini faʻatino lava ia, e mafai lava ona faʻasalaina le pule ona o le le osia o se maliega talafeagai.
Aogā Aogā: Faaaoga se faʻataʻitaʻiga faʻatulagaina o le DPA e aofia ai manaʻoga uma o le Mataupu 28(3). Toe iloilo maliega o loʻo iai nei e faʻamautinoa ai o loʻo tausisia le GDPR. Aua le faʻapipiʻiina se faʻagasologa fou e aunoa ma se DPA ua sainia.
4. Si'itia Fa'asolitulafono i Atunu'u Tolu i fafo atu o le EEA (Mataupu 44–49 GDPR & Schrems II)
O le Lamatiaga: O le fesiitaiga o faʻamatalaga patino i fafo atu o le European Economic Area (EEA) e matuā faʻatapulaʻaina. E naʻo le pau le mea e mafai ona e faia pe afai e lava le puipuiga e tuʻuina atu e le atunuʻu e te alu i ai—pe afai e te faʻatinoina ni puipuiga talafeagai.
Aiseā e Sese ai Mea a Kamupani: E tele pisinisi e faʻaaogaina auaunaga ao, faʻagasologa totogi, poʻo meafaigaluega auʻiliʻili o loʻo teuina i le US poʻo Asia e aunoa ma le iloaina o loʻo latou faʻaosoina tulafono faʻavaomalo o fesiitaiga. Tusa lava pe o lau konekarate o loʻo i ai ma se faʻalapotopotoga a le EU, afai e teuina pe maua faʻamatalaga i fafo atu o le EEA, e faʻaoga lava tulafono o fesiitaiga.
O le fa'amasinoga a Schrems II (Mataupu C-311/18) na fa'aleaogaina ai le EU-US Privacy Shield ma fa'amalosia ai e le lava na'o fuaiupu masani o konekarate (SCC). E tatau fo'i ona e faia se iloiloga o le a'afiaga o fesiitaiga (TIA) e iloilo ai pe o fa'avaivaia e tulafono a le atunu'u e te alu i ai le puipuiga e fa'amaonia e SCC.
Faavae Faaletulafono: O Mataupu 44–49 GDPR e pulea ai fesiitaiga faavaomalo. O le Mataupu V GDPR e manaʻomia ai faaiuga talafeagai (Mataupu 45) poʻo ni puipuiga talafeagai (Mataupu 46), e pei o SCC.
Taunuuga Moni o le Lalolagi: E mafai e le AP ona poloaina oe e taofi pe fa'asa le fesiitaiga o fa'amaumauga i atunu'u lona tolu pe afai e leai ni puipuiga talafeagai o lo'o fa'atulaga. Ua feagai kamupani ma gaioiga fa'amalosia ma le fa'aleagaina o le igoa lelei ona o le fesiitaiga o fa'amaumauga i le US e aunoa ma le faia o se TIA post- Schrems II.
Aogā Aogā: Fa'ailoa uma fesiitaiga mai atunu'u lona tolu i au tafega o fa'amaumauga. Siaki pe iai se fa'ai'uga talafeagai. Afai e leai, fa'atino SCC ma fa'atino se TIA. Fa'amaumau ni isi fuafuaga fa'aopoopo pe a mana'omia (e pei o le fa'ailogaina, fa'a'ole'ole).
5. Le Le Faia o se Iloiloga o Aafiaga o le Puipuiga o Faamatalaga (Mataupu 35 GDPR)
O le Lamatiaga: E manaʻomia le faia o se Iloiloga o Aafiaga o le Puipuiga o Faʻamaumauga (DPIA) pe a ono iʻu le faʻasoaina o faʻamaumauga i se lamatiaga tele i aia tatau ma saolotoga o tagata taʻitoʻatasi. E aofia ai le faʻagasologa tele o vaega faʻapitoa o faʻamaumauga, mataʻituina faʻapitoa, poʻo le faʻaaogaina o tekinolosi fou.
Aiseā e Sese ai Mea a Kamupani: E tele faʻalapotopotoga e faʻaaogaina DPIAs e naʻo ni filifiliga pe naʻo ni galuega tetele e talafeagai. O le mea moni, o le faʻasoa atu o faʻamatalaga tau soifua maloloina ma se faʻavae auiliiliga a isi vaega, faʻaaogaina o meafaigaluega faʻapitoa e faʻaaogaina e le AI, poʻo le tuʻufaʻatasia o faʻamaumauga mai le tele o punaoa e mafai ona faʻaosofia ai le manaʻoga o le DPIA.
O le DPIA e lē na o se fa'atinoina o le siakiina o pusa. O se faiga fa'atulagaina e iloa ai tulaga lamatia, iloilo lo latou ogaoga, ma fuafua ai ni auala e fa'aitiitia ai. Afai e tumau pea le maualuga o tulaga lamatia o totoe, e tatau ona e fa'afeso'ota'i le AP a'o le'i fa'aauauina.
Faavae Faaletulafono: O le Mataupu 35 GDPR e faatonuina ai DPIA mo faagasologa e maualuga le lamatiaga. Ua lomia e le AP ni taiala i le taimi e manaomia ai se DPIA.
Taunuuga Moni o le Lalolagi: O le le faia o se DPIA pe a manaʻomia o se soliga lea o le GDPR. Ua faʻasalaina e le AP faʻalapotopotoga mo le faʻaauauina o le faʻasoaina o faʻamatalaga e maualuga le lamatiaga e aunoa ma le faʻamaeʻaina o se DPIA, e tusa lava pe leai se soliga moni o faʻamatalaga na tupu.
Aogā Aogā: Iloilo uma gaoioiga e fa'asoa ai fa'amaumauga mo mea e fa'aosofia ai le DPIA. A iai se masalosalo, faia se tasi. Fa'aaofia lau Ofisa Puipuiga Fa'amaumauga (DPO) ma fa'amaumau lelei le faiga o le iloiloga.
6. Fa'amatalaga Lē Lava mo Tagata e Matā'upu Fa'amaumauga (Mataupu 13 & 14 GDPR)
O le Lamatiaga: O le manino o se maa faavae o le GDPR. Soo se taimi e te aoina pe faasoa atu ai faamatalaga patino, e tatau ona e logoina tagata e ana faamaumauga e uiga i tagata o le a mauaina a latou faamatalaga, mo le a le faamoemoega, ma le a le faavae faaletulafono.
Aiseā e Sese ai Kamupani: E masani ona lē manino pe tuai foʻi faʻasilasilaga faalilolilo. O fuaitau e pei o le “atonu matou te faʻasoa atu au faʻamatalaga i paʻaga faʻatuatuaina” e lē lava lea. E tatau ona e faʻamaoti mai vaega o tagata e mauaina (e pei o le “auʻaunaga talimalo ao,” “ofisa maketi”) ma, pe a talafeagai, taʻu mai i latou.
A maua faʻamatalaga e lē tuusaʻo—mo se faʻataʻitaʻiga, mai se tagata fai pisinisi faʻamaumauga poʻo se isi pule—o le Mataupu 14 GDPR e faʻatulaga ai ni matafaioi faʻaopoopo mo faʻamatalaga, e aofia ai le puna o faʻamatalaga.
Faavae Faaletulafono: O Mataupu 13 ma le 14 GDPR o loʻo lisiina ai faʻamatalaga e tatau ona tuʻuina atu i tagata e aofia i faʻamaumauga. O Mataupu 5(1)(a) GDPR e manaʻomia ai le manino i gaioiga uma o le faʻagasologaina.
Taunuuga Moni o le Lalolagi: Ua fa'asalaina e le AP kamupani ona o le le logoina o tagata ta'ito'atasi o lo'o fa'asoa atu a latou fa'amatalaga i isi vaega. E tusa lava pe na fa'atagaina i le tulafono le fa'asoaina atu, o le le lava o le manino o se soliga tuto'atasi lea.
Aogā Aogā: Toe iloilo ma fa'afou au fa'asilasilaga fa'alilolilo e fa'amatala manino ai faiga fa'asoa fa'amaumauga. Ia mautinoa o fa'asilasilaga e faigofie ona maua ma tusia i se gagana faigofie. A fa'asoa fa'amaumauga ma pa'aga fou, fa'afou au fa'asilasilaga a'o le'i amataina le fa'asoaina.
7. Fa'aaoga sese o igoa o se lagona sese o le saogalemu
O le Lamatiaga: O le fa'afoliga sese o igoa—suia o fa'ailoga tu'usa'o i ni code po'o ni token—e fa'amalosiauina i lalo o le GDPR e fai ma puipuiga. Ae e le fa'alilolilo ai fa'amaumauga. Afai e mafai lava ona toe fa'afeso'ota'i fa'amaumauga i se tagata, o le a tumau pea fa'amaumauga patino ma e noatia i le lautele atoa o le GDPR.
Aiseā e Sese ai Kamupani: E masani ona manatu pisinisi o faʻamatalaga ua faʻaigoaina e "saogalemu" e faʻasoa e aunoa ma ni faʻatapulaʻaina. I le faʻatinoina, o le faʻaigoaina e naʻo le faʻaitiitia o le lamatiaga; e le aveesea ai. Afai e te faʻasoa atu faʻamatalaga ua faʻaigoaina ma se paʻaga e iai le avanoa i le ki poʻo isi faʻamaumauga e mafai ai ona toe faʻailoaina, o loʻo e faʻagasolo pea faʻamatalaga patino.
Faavae Faaletulafono: O le Mataupu 4(5) GDPR e faauigaina le igoa tauvalaau. O le Resital 26 GDPR ua faamanino mai ai o faamatalaga ua igoa tauvalaau e tumau pea o faamatalaga patino vagana ua moni lava ua faalilolilo (e pei o le toe faailoaina e le mafai ona toe faia i soo se auala talafeagai).
Taunuuga Moni o le Lalolagi: Ua faamanino mai e le AP i lana taiala e faapea, o le faaaogaina o le igoa tauvalaau e le o se kata "e sao mai le falepuipui e aunoa ma se totogi". Afai e mafai ona toe faailoa mai, e faaaoga uma matafaioi a le GDPR, e aofia ai le i ai o se faavae faaletulafono, faatinoina o DPIA, ma le faamautinoaina o le saogalemu talafeagai.
Aogā Aogā: Ia taulima fa'amaumauga ua fa'alilolilo o ni fa'amaumauga patino se'i vagana ua e faia se faiga faigata o le fa'aliloliloina o lou suafa ua fa'amaonia e tagata tomai faapitoa. Fa'amaumau ia fuafuaga fa'apitoa ma fa'alapotopotoga o lo'o fa'atinoina e puipuia ai le toe fa'ailoaina o oe.
Fesili e Masani ona Fesiligia
O afea e fa'atagaina ai le fa'asoaina o fa'amaumauga i lalo o le GDPR?
E na'o le fa'atagaina o le fa'asoaina o fa'amaumauga pe afai e iai sau fa'avae fa'aletulafono talafeagai i lalo o le Mataupu 6 GDPR. O fa'avae fa'aletulafono e ono o le: maliega, mana'oga fa'akonekarate, tiute fa'aletulafono, mana'oga taua, galuega fa'alaua'itele, ma mana'oga fa'aletulafono. E tatau fo'i ona e usita'ia mataupu fa'avae o le fa'aletulafono, fa'amasinotonu, manino, fa'atapula'aina o le fa'amoemoega, fa'aitiitia o fa'amaumauga, sa'o, fa'atapula'aina o le teuina, fa'amaoni, ma le fa'alilolilo (Mataupu 5 GDPR). I le fa'atinoina, o lona uiga o le fa'amaumauina manino lea o le mafua'aga o lo'o e fa'asoa ai fa'amaumauga, ia mautinoa o le fa'amoemoega e ogatasi ma le mafua'aga na e aoina muamua ai, ma fa'ailoa i tagata o lo'o a'afia i fa'amaumauga e uiga i le fa'asoaina.
O le a le eseesega i le va o le controller ma le processor?
E fuafua e le pule fa'amatalaga ia fa'amoemoega ma auala e fa'agasolo ai fa'amatalaga patino. E fa'agasolo e le fa'agasologa fa'amatalaga fa'aletagata ia fa'amatalaga e fai ma sui o le pule fa'amatalaga i lalo o fa'atonuga fa'apitoa. E taua lenei eseesega ona o pule fa'amatalaga e nafa ma le tausisia o le GDPR, ae o le fa'agasologa e iai ni tiutetauave fa'atapula'aina (e masani lava ona fa'amautinoa le saogalemu ma le fa'alilolilo). Afai o lo'o e fa'asoa atu fa'amatalaga ma se sapalai o lo'o fa'agasoloina i au fa'atonuga—mo se fa'ata'ita'iga, o se kamupani e tu'uina atu totogi po'o se tautua teuina ao—e masani lava o i latou o se fa'agasologa. Afai latou te filifili fo'i pe fa'apefea ona fa'aaoga fa'amatalaga mo a latou lava fa'amoemoega, atonu o i latou o se pule (fa'atasi). O le sese o le fa'ailoaina o matafaioi e mafai ona o'o atu ai i va i le tali atu ma le noataga fa'atasi mo soliga.
O afea e tatau ai ona faia se maliega mo le fa'agasoloina o fa'amaumauga (DPA)?
E manaʻomia le iai o se DPA i soo se taimi e te faʻafaigaluegaina ai se tagata e faʻagasolo le gaioiga e taulimaina faʻamatalaga patino mo oe (Mataupu 28 GDPR). E faʻatatau lea e tusa lava po o le a le telē o lau faʻalapotopotoga poʻo le tele o faʻamatalaga o loʻo aʻafia ai. E tatau ona tusia le DPA ma aofia ai ni fuaiupu faʻapitoa e manaʻomia, e pei o le mataupu ma le umi o le faʻagasologa, le natura ma le faʻamoemoega, ituaiga o faʻamatalaga ma vaega o tagata e aʻafia i faʻamatalaga, ma matafaioi a itu e lua e faʻatatau i le saogalemu, faʻasilasilaga o le solia o tulafono, ma le faʻagasologaina o vaega. A aunoa ma se DPA e tausisia tulafono, ua e solia tulafono mai le taimi e amata ai ona faʻagasolo le gaioiga, tusa lava pe leai se faʻalavelave e tupu.
E mafai ona ou fa'asoa atu fa'amatalaga a tagata fa'atau i se vaega i fafo atu o le EU?
Ioe, ae pe afai e ausia tuutuuga faigata. I lalo o Mataupu 44–49 GDPR, e mafai ona e fesiita'i fa'amatalaga i se isi atunu'u pe afai: (a) ua tu'uina atu e le Komisi Europa se fa'ai'uga talafeagai mo lena atunu'u, pe (b) ua e fa'atulagaina ni puipuiga talafeagai, e pei o fuaiupu fa'akonekarate masani (SCC). I le mulimuli ai i le fa'amasinoga a Schrems II , e tatau fo'i ona e faia se iloiloga o le a'afiaga o fesiita'iga (TIA) e iloilo ai pe o fa'avaivaia e tulafono a le atunu'u e te alu i ai (e pei o le mata'ituina e le malo) le puipuiga ua fa'amaonia e le SCC. Afai e iai pea ni lamatiaga, e tatau ona e fa'atinoina ni fuafuaga fa'aopoopo, e pei o le fa'ailogaina po'o le fa'aitiitia o fa'amatalaga. O fesiita'iga e aunoa ma ni puipuiga talafeagai e mafai ona i'u ai i se gaioiga fa'amalosia e le AP, e aofia ai le taofia o le fesiita'iga.
O afea e manaʻomia ai se DPIA mo le faʻasoaina o faʻamatalaga?
E manaʻomia le faia o se DPIA i lalo o le Mataupu 35 GDPR pe afai o le faagasologa e ono iʻu ai i se lamatiaga tele i aia tatau ma saolotoga o tagata taʻitoʻatasi. E aofia ai: faagasologa tele o vaega faapitoa o faʻamatalaga (e pei o le soifua maloloina, biometric, faʻamatalaga tau kenera), mataʻituina faʻapitoa o nofoaga e mafai ona maua e le lautele, faia o faʻaiuga faʻaautomatika ma aafiaga faaletulafono poʻo ni aafiaga tutusa, ma le faʻaaogaina o tekinolosi fou. Pe a faʻasoa faʻamatalaga, e masani ona manaʻomia se DPIA pe afai o loʻo e tuʻufaʻatasia faʻamaumauga, faʻasoa faʻamatalaga taua, pe faʻaaogaina faʻamatalaga mo le faʻavasegaina o faʻamatalaga poʻo auʻiliʻiliga faʻavae a le AI. Ua lomia e le AP se lisi o gaioiga faʻagasologa e manaʻomia ai se DPIA. Afai e te masalosalo, faia se tasi—e sili atu le saogalemu nai lo le faʻanoanoa.
O a sala tupe e mafai ona feagai ma kamupani mo le solia o le GDPR?
O le GDPR e tuʻuina atu ai ni vaega se lua o sala tupe. O le vaega maualalo—e oʻo atu i le €10 miliona poʻo le 2% o tupe maua faaletausaga a le lalolagi—e faʻatatau i soliga e pei o le le faʻatinoina o ni puipuiga talafeagai poʻo le le faia o se DPIA pe a manaʻomia. O le vaega maualuga—e oʻo atu i le €20 miliona poʻo le 4% o tupe maua faaletausaga a le lalolagi—e faʻatatau i soliga matuia, e aofia ai le leai o se faʻavae faaletulafono mo le faʻagasologaina, fesiitaiga faavaomalo faasolitulafono, poʻo le solia o aia tatau a tagata o loʻo aʻafia i faʻamaumauga. E fuafua e le AP le aofaʻi o le sala tupe e faʻatatau i mea e aofia ai le natura ma le ogaoga o le soliga, pe na faia ma le loto i ai pe faʻatamala, le aofaʻi o tagata na aʻafia, ma soʻo se gaioiga faʻaitiitia na faia. O le faʻamalosia talu ai nei ua faʻaalia ai o loʻo naunau le AP e faʻatino ni sala tupe tetele, aemaise lava mo soliga faʻavae poʻo soliga faʻamoemoeina.
E saogalemu i taimi uma le fa'asoa atu o fa'amaumauga ua fa'aigoaina?
Leai. O le fa'alilolilo o igoa e fa'aitiitia ai le lamatiaga ae e le aveesea ai. I lalo o le Mataupu 4(5) GDPR, o le fa'alilolilo o lona uiga o le suia o fa'ailoga tu'usa'o (e pei o igoa) i ni fa'ailoga po'o ni igoa pepelo. Peita'i, afai e mafai lava ona toe fa'afeso'ota'i fa'amatalaga i se tagata—mo se fa'ata'ita'iga, e ala i le fa'aogaina o fa'amatalaga fa'aopoopo o lo'o umia e oe po'o le tagata e mauaina—e tumau pea fa'amatalaga patino ma e noatia atoatoa i le GDPR. O lona uiga e te mana'omia pea se fa'avae fa'aletulafono, e tatau ona fa'ailoa i tagata o lo'o i ai fa'amatalaga, ma e tatau ona fa'amautinoa le saogalemu talafeagai. Na'o le fa'alilolilo moni—pe a le toe mafai ona toe fa'ailoaina i so'o se auala talafeagai—e aveese ai fa'amatalaga mai le lautele o le GDPR. I le fa'atinoina, o le ausiaina o le fa'alilolilo moni e faigata ma e mana'omia ai le fa'amaoniga a le tagata tomai faapitoa.
O le a se mea e tatau ona ou faia pe afai ua solia fa'amaumauga a la'u pisinisi ona o le fa'asoa fa'asolitulafono o fa'amaumauga?
Afai e te iloa se soliga o faʻamatalaga patino—e aofia ai ma se tasi e mafua mai i le faʻasoa faʻasolitulafono o faʻamatalaga—e 72 itula e te logoina ai le AP i lalo o le Mataupu 33 GDPR (sei vagana ua le ono lamatia ai aia tatau ma saolotoga o tagata taʻitoʻatasi ona o le soliga). E tatau foʻi ona e logoina tagata ua aʻafia e aunoa ma se faʻatuai tele pe afai o le soliga e ono lamatia ai i latou (Mataupu 34 GDPR). O laʻasaga vave e aofia ai: taofia o le soliga, iloiloina o lona lautele ma le aʻafiaga, faʻamaumauina mea na tutupu ma mea o loʻo e faia e uiga i ai, ma logoina le AP e ala i la latou upega tafaʻilagi. O le le logoina e mafai ona iʻu ai i se sala tupe ese. O le a iloilo e le AP pe talafeagai se gaioiga faʻamalosia e faʻatatau i le ogaoga o le soliga ma lau tali atu.
Puipui Lau Pisinisi—Maua ni Taiala Faaletulafono Faapitoa
E lē mafai ona ʻalofia le faʻasoaina o faʻamaumauga, ae e lē tatau ona ʻalofia le solia o le GDPR. O lamatiaga e fitu o loʻo faʻamatalaina i luga e lē o ni faʻataʻitaʻiga—e maua mai i mataupu moni o le faʻamalosia o tulafono, faʻamasinoga a le faʻamasinoga, ma taʻiala faʻatonutonu. O nei lamatiaga taʻitasi e mafai ona iʻu ai i sala tupe, tagi mo noataga, ma le faʻaleagaina o le igoa lelei.
O le tala fiafia? Faatasi ai ma le faavae faaletulafono sa'o, pepa aloaia manino, ma faiga e tausisia ai tulafono, e mafai ona e faasoa atu faamatalaga ma le mautinoa ma le faaletulafono. Ae o le faia sa'o e mana'omia ai le sili atu nai lo fautuaga masani—e mana'omia ai le lagolago faaletulafono faapitoa e malamalama i lau pisinisi, le tafega o au faamatalaga, ma tulaga lamatia patino e te feagai.
Aua le faatali se'i tu'itu'i mai le AP. Afai e te le o mautinoa pe o au faiga fa'asoa fa'amaumauga e ogatasi ma le GDPR, pe afai e te mana'omia se fesoasoani i le tusiaina o DPA, fa'atinoina o DPIA, po'o le puleaina o fesiitaiga fa'avaomalo, fa'afeso'ota'i se loia fa'apitoa i le le fa'alaua'iteleina o fa'amatalaga. E tatau i lau pisinisi—ma au tagata fa'atau—ona maua se mea e sili atu nai lo lena.
